Cyberbezpieczny wodociąg w Gminie Słupia

Zgodnie z art. 13 ust. 1 i 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. informujemy, że:

1. Administratorem Pana/Pani danych osobowych jest Gmina Słupia mająca siedzibę w Słupia 136, 96-128 Słupia. Kontakt jest możliwy za pomocą telefonu: nr 46 831-55-91 lub pisemnie na adres siedziby, e-mail gmina@slupia.com.pl, bądź pod wskazanym wyżej adresem siedziby.

2. Administrator wyznaczył Inspektora ochrony danych, z którym można się kontaktować poprzez adres e-mail: iod@slupia.com.pl

3. Administrator będzie przetwarzał Pana/Pani dane osobowe w celu realizacji obowiązku prawnego nałożonego na administratora (art. 6 ust. 1 lit. c RODO) wynikającego z art. 2 ust. 1 ustawy z dnia 11 września 2019 roku Prawo zamówień publicznych związku z przeprowadzeniem postępowania o udzielenie zamówienia publicznego.

4. Podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości przeprowadzenia postępowania w sprawie zamówienia publicznego.

5. Odbiorcami Pana/Pani danych osobowych są lub mogą być:

) właściwie upoważnione osoby fizyczne, prawne lub inni odbiorcy posiadający podstawę prawną żądania dostępu do danych osobowych oraz odbiorcy, którym muszą zostać ujawnione dane zgodnie z obowiązującymi przepisami prawa;

) podmioty obsługujące systemy teleinformatyczne, podmioty świadczące usługi pocztowe, kurierskie, informatyczne oraz prawne na rzecz Urzędu.

6. Administrator będzie przechowywać Pana/Pani dane osobowe do chwili załatwienia sprawy, a następnie przez okres wynikający z zasad określonych w Rozporządzeniu z dnia 18 stycznia 2011 roku w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.

7. Ma Pan/Pani prawo:

a) otrzymać od administratora kopię swoich danych osobowych oraz szczegółowe informacje dotyczące przetwarzania tych danych osobowych;

b) zażądać zmiany lub uzupełnienia swoich danych osobowych, które są niepoprawne, nie-kompletne lub nieaktualne;

c) zażądać usunięcia swoich danych osobowych, jeżeli zachodzą uzasadnione prawnie okoliczności;

d) zażądać we wskazanym zakresie ograniczenia przetwarzania swoich danych osobowych, jeżeli zachodzą uzasadnione prawnie okoliczności;

e) zażądać przesłania swoich danych osobowych przez administratora do innego wskazanego administratora, jeżeli jest to technicznie możliwe i jeżeli zachodzą uzasadnione prawnie okoliczności;

f) wnieść sprzeciw w stosunku do przetwarzania jej danych, jeżeli zachodzą uzasadnione prawnie okoliczności;

g) wnieść skargę do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

1. Przedmiotem zamówienia jest:

1) realizacja usług wdrożeniowych, konfiguracyjnych, integracyjnych, audytowych, testowych i dokumentacyjnych w zakresie uruchomienia rozwiązań technicznych wspierających cyberbezpieczeństwo infrastruktury wodociągowej Zamawiającego. Zamówienie obejmuje wdrożenie, konfigurację, integrację, testowanie, dokumentację oraz przekazanie do eksploatacji rozwiązań open source lub równoważnych, służących monitorowaniu infrastruktury IT, analizie zdarzeń bezpieczeństwa, identyfikacji podatności, detekcji nieautoryzowanych działań, weryfikacji bezpieczeństwa oraz utwardzeniu systemów i urządzeń IT/OT. Przedmiot zamówienia realizowany jest w ramach projektu „Cyberbezpieczne Wodociągi” i musi pozostawać w bezpośrednim związku z bezpieczeństwem infrastruktury wodociągowej Zamawiającego, w szczególności z systemami, siecią, urządzeniami, danymi i procesami związanymi z funkcjonowaniem oczyszczalni, stacji uzdatniania wody, komunikacji z obiektami wodociągowymi, systemów IT/OT/ICS/SCADA/PLC oraz procesów zapewnienia ciągłości dostaw wody;

2) dostawa sprzętu, urządzeń, licencji oraz elementów infrastruktury technicznej niezbędnych do uruchomienia, utrzymania i eksploatacji rozwiązań cyberbezpieczeństwa wdrażanych w ramach projektu „Cyberbezpieczne Wodociągi”. Dostarczone urządzenia i licencje muszą służyć zwiększeniu poziomu cyberbezpieczeństwa infrastruktury wodociągowej Zamawiającego, w szczególności środowiska związanego z funkcjonowaniem oczyszczalni, stacji uzdatniania wody, komunikacją z obiektami wodociągowymi, systemami IT/OT/ICS/SCADA/PLC oraz procesami zapewnienia ciągłości dostaw wody. Zamówienie obejmuje dostawę, instalację, podstawową konfigurację, uruchomienie, dokumentację oraz przekazanie do eksploatacji sprzętu i licencji opisanych w niniejszym OPZ.

2. Szczegółowy opis przedmiotu zamówienia znajduje się w Załączniku Nr 9 i 10 do SWZ.

48000000-8 - Pakiety oprogramowania i systemy informatyczne

31154000-0 - Bezprzestojowe źródła energii

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

30234500-3 - Pamięci do przechowywania danych

42965100-9 - System zarządzania magazynami

48610000-7 - Systemy baz danych

72268000-1 - Usługi dostawy oprogramowania

72263000-6 - Usługi wdrażania oprogramowania

72710000-0 - Usługi w zakresie lokalnej sieci komputerowej

Zamawiający przy wyborze najkorzystniejszej oferty będzie kierował się następującymi kryteriami oceny ofert i ich wagami:

- Cena - C - 60 pkt

- Gwarancja dla serwera fizycznego - G - 40 pkt 1.) Cena - C zostanie obliczona w następujący sposób:

cena najniższa spośród badanych ofert

C = ---------------------------------------------- x 60 cena badanej oferty

2. Gwarancja dla serwera fizycznego

Podstawowa gwarancja dla serwera fizycznego jaka obowiązuje każdego Wykonawcę, to 60 miesięcy od dnia bezusterkowego odbioru dostawy.

Wykonawca otrzyma 0 pkt, jeżeli zaoferuje gwarancję dla serwera fizycznego - 60 miesięcy.

Wykonawca otrzyma 20 pkt, jeżeli zaoferuje gwarancję dla serwera fizycznego - 72 miesiące.

Wykonawca otrzyma 40 pkt, jeżeli zaoferuje gwarancję dla serwera fizycznego - 84 miesięcy.

UWAGA:

Minimalny okres gwarancji wymagany przez Zamawiającego nie może być krótszy niż 60 miesięcy. Maksymalny okres gwarancji możliwy do zaoferowania przez Wykonawcę wynosi 84 miesiące. W przypadku gdy Wykonawca poda dłuższy niż 84-miesięczny okres gwarancji, ocenie będzie podlegał okres 84-miesięczny.

W przypadku, gdy Wykonawca poda krótszy niż 60-miesięczny okres gwarancji, oferta Wykonawcy będzie podlegała odrzuceniu.

Za najkorzystniejszą zostanie uznana oferta, która uzyska najwyższą liczbę punktów (P), będącą sumą punktów przyznanych w poszczególnych kryteriach:

P= C + G

P – łączna liczba punktów przyznanych w kryterium cena oraz gwarancja dla serwera fizycznego

C – liczba punktów, jakie otrzyma oferta za kryterium cena

G – liczba punktów, jakie otrzyma oferta za kryterium gwarancja dla serwera fizycznego

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w § 7 SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału dotyczące:

1) zdolności do występowania w obrocie gospodarczym: Zamawiający odstępuje od określenia niniejszego warunku udziału w przedmiotowym postępowaniu;

2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: Zamawiający odstępuje od określenia niniejszego warunku udziału w przedmiotowym postępowaniu;

3) sytuacji ekonomicznej lub finansowej: Zamawiający odstępuje od określenia niniejszego warunku udziału w przedmiotowym postępowaniu;

4) zdolności technicznej lub zawodowej: Zamawiający uzna, że Wykonawca posiada wiedzę i doświadczenie, jeżeli wykaże, że:

a) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał co najmniej jedno zamówienie polegające na dostawie sprzętu lub usługi wdrożenia oprogramowania IT zawierającego elementy podnoszące poziom cyberbezpieczeństwa o wartości co najmniej 100 000 zł brutto wraz z poświadczeniem że przedmiot zamówienia został zrealizowany w sposób należyty.

b) posiada aktualny certyfikat ISO/IEC 27001:2022 (System Zarządzania Bezpieczeństwem Informacji) lub certyfikat równoważny, wydany przez jednostkę certyfikującą posiadającą akredytację udzieloną przez Polskie Centrum Akredytacji lub równoważną jednostkę akredytującą będącą sygnatariuszem porozumienia EA MLA, obejmujący swoim zakresem co najmniej działalność odpowiadającą przedmiotowi zamówienia (dostawa i wdrożenie systemów teleinformatycznych oraz związanych z cyberbezpieczeństwem). W przypadku polegania przez Wykonawcę na zasobach podmiotu trzeciego w zakresie realizacji części zamówienia dotyczącej dostawy, wdrożenia, utrzymania, serwisu lub wsparcia rozwiązań bezpieczeństwa, Zamawiający wymaga, aby podmiot ten również posiadał aktualny certyfikat ISO/IEC 27001:2022 lub równoważny, obejmujący zakres działalności odpowiadający powierzonym mu czynnościom. Warunki udziału w postępowaniu mogą zostać potwierdzone:

1) podmiotowymi środkami dowodowymi wskazanymi w § 8 ust. 5 SWZ, składanymi na wezwanie Zamawiającego na podstawie art. 274 ust. 1 ustawy;

2) ważnym certyfikatem Wykonawcy, jeżeli z treści certyfikatu wynika potwierdzenie spełniania warunku udziału w postępowaniu w zakresie wymaganym przez zamawiającego, a dane zawarte we wstępnym oświadczeniu, o którym mowa w art. 125 ust. 1 ustawy, składanym wraz z ofertą, umożliwiają Zamawiającemu identyfikację certyfikatu oraz jego samodzielne uzyskanie. 4. Zamawiający nie stosuje przy określaniu warunków udziału w postępowaniu w zakresie zdolności technicznej lub zawodowej poziomów zdolności, o których mowa w art. 112 ust. 3 ustawy. Dla przedmiotu niniejszego zamówienia poziomy zdolności nie zostały określone – nie zostały dotychczas wydane przepisy wykonawcze, o których mowa w art. 5 ust. 4 i 5 ustawy z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych (Dz. U. poz. 1235 ze zm.). Warunki udziału w postępowaniu określone w niniejszym rozdziale zostały sformułowane bez zastosowania poziomów zdolności.

1) wykaz dostaw wykonanych, a w przypadku świadczeń powtarzających się lub ciągłych również wykonywanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem dat wykonania i podmiotów, na rzecz których dostawy lub zostały wykonane lub są wykonywane, wartości tych dostaw, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy – wg wzoru formularza stanowiącego Załącznik nr 7 do SWZ,

2) aktualny certyfikat ISO/IEC 27001:2022 — System Zarządzania Bezpieczeństwem Informacji.

1. Zamawiający na podstawie art. 105-106 ustawy, wymaga złożenia wraz z ofertą następujących przedmiotowych środków dowodowych:

1) Wykonawca zobowiązany jest do przedłożenia wraz z ofertą kart katalogowych/broszury produktowej/specyfikacji technicznych lub innych dokumentów producenta potwierdzających spełnienie przez oferowane rozwiązania wszystkich wymaganych parametrów technicznych określonych w OPZ. Dokumenty muszą umożliwiać jednoznaczną identyfikację oferowanego produktu/modelu oraz weryfikację wymaganych parametrów,

2) Wykonawca, w miejsce dokumentów wskazanych w punkcie 1), może przedłożyć wraz z ofertą oświadczenie potwierdzające, iż oferowane rozwiązania spełniają wszystkie parametry określone w OPZ.

1) jeżeli w imieniu Wykonawcy działa osoba, której umocowanie do jego reprezentowania nie wynika z odpisu lub informacji z Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej lub innego właściwego rejestru, pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania Wykonawcy,

2) pełnomocnictwo dla pełnomocnika do reprezentowania w postępowaniu Wykonawców wspólnie ubiegających się o udzielenie zamówienia – dotyczy ofert składanych przez Wykonawców wspólnie ubiegających się o udzielenie zamówienia. Dołączone do oferty pełnomocnictwo powinno zawierać dane wskazane w § 12 ust. 1 SWZ,

3) oświadczenia, o których mowa w § 8 ust. 1 SWZ wg wzoru stanowiącego Załącznik Nr 1 i Nr 2 do SWZ. W przypadku wspólnego ubiegania się o zamówienie przez Wykonawców, oświadczenie o niepoleganiu wykluczeniu oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu, składa każdy z Wykonawców. W przypadku polegania przez Wykonawcę na zdolnościach lub sytuacji podmiotów udostępniających zasoby, Wykonawca przekaże także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz odpowiednio spełnianie warunków udziału w postępowaniu, w zakresie, w jakim Wykonawca powołuje się na jego zasoby,

4) oświadczenia i zobowiązanie, o których mowa w § 8 ust. 2 pkt 3, 4 i 5 SWZ (jeżeli dotyczy),

5) dokumenty, o których mowa w § 9 ust. 1,

6) oryginał wniesienia wadium w postaci elektronicznej, jeżeli zabezpieczenie wadialne zostało wniesione w formie niepieniężnej.

1. Zamawiający wymaga wniesienia wadium w wysokości 2 000,00 PLN (słownie: dwa tysiące złotych 00/100).

2. Wadium wnosi się przed upływem terminu składania ofert.

3. Wadium może być wnoszone w jednej lub kilku następujących formach:

1) pieniądzu;

2) gwarancjach bankowych;

3) gwarancjach ubezpieczeniowych;

4) poręczeniach udzielanych przez podmioty, o których mowa w art. 6b ust. 5 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2025 r. poz. 98).

4. Wadium w formie pieniądza należy wnieść przelewem na konto Nr 94 9288 1079 1720 0446 3000 0030 w Banku Spółdzielczym w Łowiczu o/Słupia, tytuł przelewu: Wadium – nr postępowania: RIG Ki OŚ. 271.20.2026. JJ UWAGA: Za termin wniesienia wadium w formie pieniężnej zostanie przyjęty termin uznania rachunku Zamawiającego.

5. Wadium wnoszone w formie gwarancji lub poręczenia musi być złożone jako oryginał gwarancji lub poręczenia w postaci elektronicznej i spełniać co najmniej poniższe wymagania:

1) musi obejmować odpowiedzialność za wszystkie przypadki powodujące utratę wadium przez Wykonawcę określone w ustawie,

2) z jej treści powinno jednoznacznie wynikać zobowiązanie gwaranta do zapłaty całej kwoty wadium,

3) powinno być nieodwołalne i bezwarunkowe oraz płatne na pierwsze żądanie,

4) termin obowiązywania poręczenia lub gwarancji nie może być krótszy niż termin związania ofertą (z zastrzeżeniem iż pierwszym dniem związania ofertą jest dzień składania ofert)

5) w treści poręczenia lub gwarancji powinna znaleźć się nazwa oraz numer przedmiotowego postępowania, beneficjentem poręczenia lub gwarancji jest: Gmina Słupia, Słupia 136, 96-128 Słupia,

6) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia (art. 58 ustawy), Zamawiający wymaga aby poręczenie lub gwarancja obejmowała swą treścią (tj. zobowiązanych z tytułu poręczenia lub gwarancji) wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia lub aby z jej treści wynikało, że zabezpiecza ofertę Wykonawców wspólnie ubiegających się o udzielenie zamówienia (konsorcjum).

6. Oferta Wykonawcy, który nie wniesie wadium, wniesie wadium w sposób nieprawidłowy lub nie utrzyma wadium nieprzerwanie do upływu terminu związania ofertą lub złoży wniosek o zwrot wadium w przypadku, o którym mowa w art. 98 ust. 2 pkt 3 ustawy zostanie odrzucona.

7. Zasady zwrotu oraz okoliczności zatrzymania wadium określa art. 98 ustawy.

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być załączone do oferty. Dołączone do oferty pełnomocnictwo powinno zawierać w szczególności wskazanie:

1) postępowania o zamówienie publiczne, którego dotyczy,

2) wszystkich Wykonawców ubiegających się wspólnie o udzielenie zamówienia wymienionych z nazwy z określeniem adresu siedziby,

3) ustanowionego pełnomocnika oraz zakresu jego umocowania.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, żaden z nich nie może podlegać wykluczeniu na podstawie przesłanek wskazanych przez Zamawiającego, natomiast spełnienie warunków udziału w postępowaniu Wykonawcy wykazują zgodnie z § 6 ust. 2 pkt 4.

3. Celem wykazania braku podstaw do wykluczenia, o których mowa w § 7 oraz spełnienia warunków udziału w postępowaniu, o których mowa w § 6 ust.2 pkt 4, Wykonawcy składają oświadczenia i dokumenty określone w § 8 w sposób i w trybie tam określonym.

4. Wszelka korespondencja prowadzona będzie z pełnomocnikiem.

5. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

6. Przed podpisaniem umowy od Wykonawców wspólnie ubiegających się o udzielenie zamówienia publicznego, których oferta została wybrana Zamawiający będzie żądać umowy regulującej ich współpracę.